Е-пошта за регистрацију на VPN: животни век псеудонима и пут опоравка

Поље за регистрацију прихвата било коју адресу коју унесете, и то је цело његово упутство. Оно у шта адреса касније постаје — име за пријаву, одредиште за ресетовање лозинке, канал безбедносних обавештења — одлучује да ли је псеудоним који истиче следећег месеца безопасан или будуће закључавање. Прођите кроз ове провере по реду и зауставите се на оној која не успе. Циљ је контакт који контролишете цео животни век налога, а не најкраће сандуче које можете да нађете.

Приватност и могућност опоравка овде вуку у супротним смеровима, а права равнотежа зависи од улоге налога.

Шта услуга шаље на ту адресу

Прочитајте објављени ток регистрације, опоравка и обавештења уместо да нагађате из обрасца. Адреса може да служи као корисничко име, одредиште за ресетовање, контакт за наплату, канал обавештења о цурењу података или само као опционо поље. Свака улога има другачији начин отказа када сандуче нестане: губитак корисничког имена је непријатност, а губитак јединог канала за ресетовање је захтев подршци са провером идентитета.

Налог без опоравка преко е-поште ипак има механизам опоравка, обично кључ или скуп кодова. Третирајте тај предмет као оно што морате да заштитите, а поље е-поште као опциону информацију.

Проверите псеудоним пре регистрације

Извршите ове провере код даваоца псеудонима и услуге VPN пре него што адреса буде повезана са налогом. Домен без исправног размењивача поште или давалац који одговара за сваки локални део говоре вам колико контроле заиста имате.

dig +short MX your-alias.example.net
dig +short TXT your-alias.example.net
openssl s_client -connect mx1.your-alias.example.net:25 -starttls smtp
swaks --to [email protected] --quit-after RCPT

Запис MX показује да ли ико уопште прихвата пошту за домен; разговор SMTP показује да ли сандуче постоји пре него што се на њега ослоните. Давалац који прихвата сваку адресу је хватач свега, што значи да достава ради, али пошту за опоравак може да чита и онај ко управља тим доменом.

Питајте даваоца директно шта се дешава при истеку, преносу и промени домена, јер ти догађаји одлучују да ли стара порука за опоравак још стиже до вас.

Шта псеудоним скрива, а шта не

Псеудоним за сваку услугу спречава да се исти идентификатор појављује свуда, што ограничава случајну корелацију између налога. Он не скрива однос даваоца псеудонима према одредишном сандучету и не спречава услугу VPN да чува сопствени идентификатор налога, евиденцију плаћања или историју подршке. Зато је ротација адреса одлука о животном циклусу налога, а не прекидач за приватност.

NIST-ове смернице за аутентикацију третирају потврђену адресу за опоравак као део контрола животног циклуса налога, и то је тачан мисаони модел за саму промену.

Повуците адресу без закључавања себе напољу

Пре него што псеудоним буде отказан, промените контакт у аутентификованим подешавањима услуге и завршите сваку проверу коју та промена захтева. Потврдите да ново одредиште прима пробно обавештење. Дозволите старом сандучету да истекне само пошто оба корака успеју. Обрнути редослед је начин на који налози постају неопорављиви.

Чувајте кодове за опоравак негде што надживљава сандуче, на пример запис у менаџеру лозинки или офлајн белешка. Белешка која каже ресетујте преко старе е-поште није план опоравка када тог сандучета више нема.

Затварање налога и затварање сандучета су одвојене радње. Користите документовани ток брисања налога, затим повуците адресу и проверите да ли услуга чува евиденцију за наплату или законско чување која надживљава обоје.